PRO:PENTEST

Всем привет! Друзья, пока я собирал материал для "Интенсива" понял, что как такогового интенсива не получится и это будет полноценный курс (без изменения цены), поскольку я искренне не понимаю как сделать сокращенный вариант того, что не сокращается. Поэтому участники получат полноценное обучение в онлайне, про оффлайн я тоже думал, но это следующий этап и он как вы понимаете будет дорогим и скорее всего это оффер для компаний а не физических лиц. На текущий момент все, кто отправил заявки находятся на проверке. Сбор заявок продолжается, всем хорошего дня!

Друзья, для курса по Физическому пентесту пока не понятна аудитория и ее спрос, поэтому было принято решение делать все поэтапно и неспеша. Долго прокручивая разные мысли в голове я пришел к выводу, что наиболее учаным решением для конечного потребителя прямо сейчас будет интенсив, курс сформирую позже учитывая спрос. Если ты хотел бы окунуться в это направление и понять а как оно работает под капотом - велком. Предварительно подать заявку можно после рассмотрения заполенненной анкеты кандидата по ссылке.

Разница между джуном и Сеньером в НЛМК Оставляйте в комментариях вашего Маскота😄

Если вы CISO и у вас остался бюджет — не тратьте его на ещё один отчёт. У бюджета на кибербезопасность обычно два финала. Первый — он превращается в реальное снижение рисков. Второй — в очередную закупку, красивый отчёт и несколько сотен найденных уязвимостей, которые так и остаются в бэклоге. Во второй половине года многие руководители ИБ начинают распределять остаток бюджета, заложенного на развитие, выполнение требований регуляторов и повышение защищённости инфраструктуры. И здесь главный вопрос не в том, кто проведёт проверку безопасности. Главный вопрос — кто поможет довести её результаты до фактического устранения рисков? Мы подключаемся, когда необходимо: — провести Red Team или комплексное тестирование на проникновение; — расследовать инцидент и выполнить цифровую форензику; — проверить архитектуру и настроить инфраструктуру должным образом; — безопасно провести импортозамещение или внедрение нового решения; — устранить выявленные недостатки и проверить результат повторно. Коробка сама по себе не делает компанию безопаснее. Отчёт — тоже. Поэтому наш интерес не в том, чтобы впечатлить вас количеством найденных «критов» и оставить после проекта двухсотстраничный PDF. Наша задача — показать реальные пути атаки, помочь их закрыть и убедиться, что после проведённых работ они действительно перестали существовать. Если на второе полугодие у вас запланирована проверка, внедрение или проект по развитию защищённости — пишите в личные сообщения: @r00t_owl В первом сообщении достаточно указать задачу, примерный объём инфраструктуры и желаемые сроки. Зафиксируем команду, объём работ и календарь под ваши потребности.

Первый менеджер паролей с сертификатом ФСТЭК России Персональные данные, финансовая документация, доступы к инфраструктуре — ошибки стоят слишком дорого. За выбором решения для защиты стоят репутация компании и её будущее. Пассворк наводит порядок в доступах: централизует их, позволяет безопасно делиться и гибко настраивать права. Устанавливается на ваших серверах или в облаке. 30 апреля Пассворк стал первым менеджером паролей с сертификатом ФСТЭК по 4-му уровню доверия — наивысшему для коммерческого ПО. Для госсектора это легальная возможность закрыть требования регуляторов, а для бизнеса — железный аргумент для руководства и ИБ-службы при выборе решения. Пассворк — основа информационной безопасности. → Протестировать можно бесплатно → Подробнее о сертификате #реклама О рекламодателе

Взлом Киностудии Видео формат для новых подписчиков, чтобы не читать статью, приятного просмотра! https://youtu.be/kXtJ8EfHUwk

V Всероссийская студенческая кибербитва 2026 ждёт тебя Инцидент обнаружен. Есть несколько минут, чтобы понять, что произошло, и остановить атаку. Именно с такими сценариями предстоит работать участникам ВСКБ-2026. Открыта бесплатная регистрация на ежегодное соревнование, где студенческие команды погружаются в практику кибербезопасности и действуют в условиях, максимально приближенных к реальным. Все действия разворачиваются на виртуальном полигоне с моделями реальных систем. В кибербитве можно участвовать в составе: 💻 Red team — моделируют атаки и ищут уязвимости; 💻 Blue team — анализируют происходящее и выстраивают защиту. Выбери направление, попробуй себя в реальных задачах и заяви о себе в профессиональном сообществе. Успей узнать подробности и зарегистрироваться ➡️ на кибербитва.рф ___ Реклама ООО "ТЕЛЕКОМ ИНТЕГРАЦИЯ", ИНН 7731642944, erid 2VtzqviUXk5

Друзья, всем привет! Я как-то собрал дорожную карту по работе с внешней инфраструктурой, но забыл поделиться ею с вами, поэтому теперь доступна новая редактируемая версия. Ценность этого документа не в том, чтобы слепо копировать действия, а в том, чтобы вы наложите на текущую версию свой опыт, знания и навыки. Это позволит освежить в памяти важные моменты, выстроить в единую структуру свои заметки и довести работу по внешнему периметру до автоматизма. Надеюсь, вам будет полезно. P.S. Некоторые места могут вызывать вопросы в части последовательности действий и используемых утилит (возможно, проскользнули собственные разработки), но я надеюсь, что вы внесёте свои коррективы и будете пользоваться документом с удовольствием! Ссылка на репозиторий паблика PRO:PENTEST - скоро поделюсь отчетом, который собирался на стримах.

Снято очевидцами: в центре Москвы плавает кот на надувном фламинго, потягивая коктейль🍹 Выяснили, что так приглашают на «Лето в КиберКэмпе» — опэн-эйр про технологии и кибербезопасность. 17 июля в «Березы Парк» Строгино организаторы обещают настоящий летний фестиваль у воды: 🔹доклады и дискуссии про ИБ, ИИ и технологии; 🔹D&D и другие настолки; 🔹научпоп-лекцию Владимира Сурдина; 🔹пинг-понг, активности и мерч. Похоже, безопасники наконец решили отдохнуть летом по-человечески! Билеты доступны по ссылкам: Стандартный Студенческий 📣Едете от компании? Билеты можно оформить по счёту на юридическое лицо. 📍17 июля, Москва, Берёзы Парк Строгино 🚌 Бесплатный трансфер от м. «Щукинская»

Любая операция начинается со сбора информации. Неважно, ищете вы уязвимости, расследуете инцидент или строите защиту — качество результата напрямую зависит от объёма и качества исходных данных. Поэтому делюсь папкой «ТИПИ-COMPANY» — подборкой Telegram-каналов, которые помогают оставаться в актуальном информационном поле и получать информацию из первых рук. Внутри — аналитика угроз, разборы атак и инцидентов, исследования, OSINT, цифровая гигиена, практические материалы по ИБ и каналы специалистов, которые регулярно делятся своим опытом. ➡️ Забрать папку себе ⬅️

Точка Банк запустил публичную программу багбаунти с выплатами до 450 тыс. рублей Standoff Bug Bounty опубликовал программу для того, чтобы вы, товарищи хакеры смогли принести пользу этой замечательной компании, которая кредитует кучу стартапов и бизнесов. Признавайтесь, какими модельками будете калупать Точку?😄👍

Если считаешь нужным, поддержи канал, который будет посвящен только lockpicking: YouTube https://www.youtube.com/@bezklucha Insta https://www.instagram.com/bezkluchalab Друзья, я понял, что история с lockpicking не всем будет интересна в будущем, поскольку вскрытие авто или сейвов достаточно релевантно в области физического пентеста, но достаточно редко встречается, а для людей не в теме вообще вызывает мозговой дисананс - типа че тут происходит при чем тут пентест и как чувак вскрывает сейф. Кто в теме, тому объяснять не надо, а кто не в теме тот не в теме. На мой взгляд большинство замков, которые могли бы попадаться на проектах в РФ и Европе я рассмотрел, а значит продолжать кормить вам контентом для медвежатников не вижу смысла. Поэтому все видео для продвинутых взломщиков замков будут выкладываться на новый канал на две площадки. Я буду дублировать видео в плейлист Аварийное вскрытие замков на канале PRO:PENTEST. Но эту ветку оставлю под обсуждения, вопросы и предложения. Моя миссия в части вскрытия замков завершена - вы знаете с чем может столнуться специалист на проекте и можете теперь саомстоятельно повышать свои навыки владения инструментом. А для тех, кому просто нравится разгадывать ребусы lockpicking'а - you are welcome на YouTube и Insta-m. Удачи в освоении этого направления👋

стрим отлетел новая ссылка - https://www.youtube.com/live/JVZI11CNLks

Залетаем 🙂 https://youtube.com/live/po3C9bKwWi8?feature=share

Всем привет! Сегодня в 19:00 соберёмся, чтобы продолжить работу над отчётом. Двумя руками продолжаем ваять документ, который в конечном счёте станет народным достоянием. В паблике же мы будем иметь его обезличенный вид, чтобы по запросу заказчика давать ссылку, а не собирать каждый раз что-то новое с нуля. Если есть желание заглянуть на стрим — ставьте реакцию. До встречи!

CyberCamp впервые проводит летний open-air по кибербезу — и это будет не просто конференция, а полноценный фестиваль для всех ИБ-шников ✨ 17 июля в Берёзы Парк Строгино — день, когда можно обсудить ИИ в кибербезе, таргетированные атаки, цифровую криминалистику и Bug Bounty, сыграть в D&D, поучаствовать в киберучениях и просто выдохнуть среди деревьев у воды. В программе: 🔹доклады и практические кейсы; 🔹воркшопы и киберучения; 🔹спикерские консультации и живой нетворкинг; 🔹игровые активности и квест по социнженерии; 🔹научпоп с Владимиром Сурдиным. Среди спикеров — Алексей Шульмин, Алексей Лукацкий, Катя Тьюринг, Иван Грузд, Владислав Азерский и другие представители индустрии. 🎟 Билеты доступны по ссылкам: Стандартный Студенческий 📍17 июля, Москва, Берёзы Парк Строгино 🚌 Бесплатный трансфер от м. «Щукинская»

🔥ИБТУСА в Москве!🔥 03.07, 18:00 Конференций для бизнеса много, а вот для простого человеческого потусить – маловато (особенно когда ты джун и тебя пока не зовут, как CISO, на тысячу и одну вендорскую закрытую бухич-пати). Джун или студент по ИБ? Приходи и найди: ✅того, кто расскажет о подводных камнях на твоем пути ✅друзей для хакатона и CTF ✅идею для пет-проекта, которую обсудите за баром Уже эксперт? Приходи быть для них живой легендой или просто похантить таланты до конкурентов Заявка: @ibtusa_bot ⬅️ 🎁 Бонус: забирай папку с каналами по ибэ и получай актуальную инфу раньше преподов! Сегодня вы познакомились за баром. Завтра — вы сеть, которая двигает рынок ИБ 😎

Полуночники спасибо за компанию!

Заходите! https://www.youtube.com/watch?v=EHOWBE57pZ8

Ребята, сегодня продолжаем стрим по написанию отчета в 22:00! Кто готов покрасноглазить и продолжить вместе с нами писать структуру отчета и проводить автоматизацию - you are welcome ❤️